Cybersécurité

Hospi Grand Ouest parvient à contenir la cyberattaque qui frappe sa clinique de Rennes

Depuis le 3 octobre, c'est au tour du groupe privé mutualiste Hospi Grand Ouest, dans le giron du groupe Vyv, d'être la cible d'une cyberattaque. Seule sa clinique de La Sagesse à Rennes (Ille-et-Vilaine) est pour l'heure touchée. Sur place, toutes les mesures ont été prises pour éviter la propagation, incluant des dispositifs préventifs dans la petite dizaine d'établissements du groupe, la rupture du réseau Internet et un passage en mode "papier". Grâce à ces dispositions et au travail "sans rel…

L'opération Papyrus du CH d'Annecy a permis de tester le 100% papier en conditions réelles

Un black-out total de l'informatique et de la téléphonie a été expérimenté dans quatre services du pôle femme-mère-enfant du CH Annecy-Genevois, repassés pour l'occasion au 100% papier. L'exercice a permis d'anticiper et d'identifier les biais.

Il est possible de soigner sans informatique à conditions de s'y préparer. (SPL/BSIP)

L'ARS Île-de-France renforce sa cybersécurité à la veille des Jeux olympiques

L'ARS Île-de-France fait le point à quelques jours de l'ouverture des Jeux olympiques sur les mesures mises en place pour parer le risque cyber. La région a notamment intégré un volet dédié au plan Orsan qui inclut une réponse collective.

La région Île-de-France est la première à se doter d'un volet cyber dédié dans son plan Orsan. (Philemon Henry/Sipa)

Des tentatives d'exploitation malveillantes de la panne de Microsoft sont constatées

Une panne mondiale a affecté le 19 juillet le fournisseur de sécurité Crowdstrike, perturbant les environnements Windows sur les postes de travail et les serveurs à l'échelle internationale (lire notre article). D'après les informations diffusées par le Cert-FR dans son bulletin d'information du 19 juillet, l'éditeur a déployé une mise à jour de son agent EDR (pour endpoint detection and response) provoquant "de fortes perturbations système pouvant aller jusqu'à un écran bleu (BSOD) sur les syst…

Les centres régionaux de ressources cybersécurité doivent accompagner les établissements

26 M€ sont alloués aux centres de ressources cybersécurité pour qu'ils remplissent leurs objectifs d'accompagnement des établissements sanitaires et médico-sociaux. Parmi eux, ils devront établir des plans régionaux pour faire face aux incidents.

Les centres régionaux de ressources cybersécurité ont des objectifs généraux à remplir et des objectifs spécifiques au secteur médico-social. (Astier/BSIP)

Un nouveau clausier de sécurité numérique pour les marchés publics est disponible

De nouvelles exigences sont fixées dans le clausier numérique applicable aux marchés publics. Pour l'élaboration de cette version, l'Afib et le Club des DPO ont été associés. Le clausier est disponible à tous les acheteurs.

Les ambulanciers et assistants de régulation médicale vont se former au numérique en santé

Par le biais de deux arrêtés (ici et là) parus respectivement les 6 et 7 juillet au Journal officiel, le ministère du Travail, de la Santé et des Solidarités se penche sur la formation conduisant au diplôme d'État d'ambulancier et aux conditions de formation de l'auxiliaire ambulancier mais aussi au diplôme d'assistant de régulation médicale et à l'agrément de leurs centres de formation. Plus précisément, elle intègre à leur cursus une formation au numérique en santé, et ceci conformément à leur…

Cinq mesures d'hygiène informatiques sont proposées pour lutter contre les cyberattaques

L'Agence nationale d'appui à la performance des établissements sanitaires et médico-sociaux (Anap) propose dans une publication un plan d'attaque contre les cyberattaques. Parmi les actions suggérées se trouvent cinq mesures d'hygiène informatique :

la segmentation des réseaux pour une meilleure fiabilisation technique globale du système d'information ;
l'active directory pour la gestion des droits et des identités ;
la gestion des habilitations et des mises à jour pour combler les failles de sécurit…

La préparation à une cyberattaque permet de couper court à l'effet de sidération

Anticiper et préparer le temps long. Ce sont les objectifs du plan de continuité et de reprise d'activité en cas de cyberattaque. Au CHU de Lille, une crash box permet au service de passer en mode dégradé.

Une alerte cyber est lancée sur des failles de sécurité sur des logiciels de serveurs Qnap

Cybermalveillance.gouv.fr lance une alerte cyber concernant des failles de sécurité critiques dans plusieurs logiciels des serveurs de stockage en réseau (NAS) Qnap. Dans un communiqué, le dispositif appelle à les corriger "le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d'une cyberattaque".

"L'exploitation de ces vulnérabilités par une personne malveillante peut lui permettre la prise de contrôle à distance des équipements concernés et l'espionnage, …